Dell EMC Unity, VNX: Back-up maken van D@RE Keystore-bestand (herstelsleutel voor data-at-rest) (op te lossen door gebruiker)
Summary: Back-up maken van Keystore-bestand (coderingssleutel) in Unity en VNX2.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Een back-up maken van het D@RE Keystore-bestand (coderingssleutel)
Unity arrays
Van Unisphere
Van CLI
Notitie: UEMCLI moet op de lokale computer worden geïnstalleerd
Syntaxis:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys
Example:
De standaardlocatie van het bestand op de lokale pc moet zich in de map bevinden die het opdrachtpromptvenster gebruikt wanneer de opdracht wordt gegeven.
Tijdens het testen werd echter opgemerkt dat bij gebruik van de <map USER> het bestand kan worden opgeslagen in:
C:\Users\<USER\AppData>\Local\VirtualStore
Bestandsnaam is gebaseerd op het serienummer van de array, met datum en tijd in de naam, vergelijkbaar met:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
VNX2 Arrays
Van Unisphere
Van CLI
Syntax:
naviseccli h <SP IP> securedata backupkeys retrieve path <>
path Opmerking: standaard slaat naviseccli een bestand op in de map van waaruit de opdracht wordt uitgevoerd als er geen pad is opgegeven.
Als u geen andere maplocatie wilt, is de parameter " -path <> path " niet nodig.
Unity arrays
Van Unisphere
- Open en meld u aan bij Unisphere.
- Klik op het tandwielpictogram (rechterbovenhoek) om de pagina Instellingen te openen.
- Zorg ervoor dat versleuteling van data-at-rest is ingeschakeld op uw systeem in de lijst Licentiebeheer. (Zorg ervoor dat er een vinkje staat)
- Zodra D@RE is bevestigd, selecteert u Beheer (linkerkant) en klikt u vervolgens op Encryption.
- Selecteer onder Keystore de optie "Backup Keystore File"
Opmerking: Dell EMC raadt u aan het Keystore-bestand op te halen en op te slaan op een externe locatie. De back-up van Keystore kan worden gebruikt om het systeem te herstellen in het onwaarschijnlijke geval dat het oorspronkelijke Keystore-bestand beschadigd raakt.
Van CLI
Notitie: UEMCLI moet op de lokale computer worden geïnstalleerd
Syntaxis:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys
Example:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
Gedownload 81,65 KB van 81,65 KB [ 100.0% ] bij 7.10 KB/s
Bewerking voltooid.
Gedownload 81,65 KB van 81,65 KB [ 100.0% ] bij 7.10 KB/s
Bewerking voltooid.
De standaardlocatie van het bestand op de lokale pc moet zich in de map bevinden die het opdrachtpromptvenster gebruikt wanneer de opdracht wordt gegeven.
Tijdens het testen werd echter opgemerkt dat bij gebruik van de <map USER> het bestand kan worden opgeslagen in:
C:\Users\<USER\AppData>\Local\VirtualStore
Bestandsnaam is gebaseerd op het serienummer van de array, met datum en tijd in de naam, vergelijkbaar met:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
VNX2 Arrays
Van Unisphere
- Open en meld u aan bij Unisphere.
- Ga naar Systeem en selecteer "Backup Keystore File"
- Selecteer "Kies locatie om op te slaan" en sla het Keystore-bestand op de gewenste locatie op en klik op OK.
Van CLI
Opmerking: naviseccli moet op de lokale machine worden geïnstalleerd
Syntax:
naviseccli h <SP IP> securedata backupkeys retrieve path <>
path Opmerking: standaard slaat naviseccli een bestand op in de map van waaruit de opdracht wordt uitgevoerd als er geen pad is opgegeven.
Als u geen andere maplocatie wilt, is de parameter " -path <> path " niet nodig.
Additional Information
- Zodra versleuteling is gelicentieerd en toegepast, kunt u geen licentie op een later tijdstip aanvragen om versleuteling in of uit te schakelen.
- Het wijzigen van de versleutelingsstatus vereist een destructieve herinitialisatie.
- Elke keer dat er een wijziging wordt aangebracht in de keystore (groepcreaties, schijfvervangingen, enz.), moet een nieuwe back-up worden gestart omdat de vorige back-up niet langer alle sleutels bevat.
Affected Products
Dell EMC Unity FamilyProducts
Dell EMC Unity Family, VNX2 SeriesArticle Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.